Kostenloses Sideloading

Kein Computer, kein App-Limit, kein erneutes Signieren alle 7 Tage und ein DNS-Workaround für widerrufene Zertifikate.

Eine kostenlose Sideloading-Methode, die ein DNS-Profil nutzt, um Apples Prüfung auf Zertifikatswiderruf zu blockieren

📱

iOS variiert

🖥️

Kein Computer nötig

📚

Kein App-Limit

🛡️

Widerrufsprüfung blockiert

⏰

Kein erneutes Signieren alle 7 Tage

📦

Repos hinzufügen

Wie funktioniert das?

Diese Methode nutzt bereits widerrufene Zertifikate, um Apps zu installieren, und setzt eine DNS-Konfiguration ein, um zu verhindern, dass Apple den Widerruf der Zertifikate erkennt.

Apple prüft, ob ein Zertifikat widerrufen wurde, indem es seine Server kontaktiert. Blockiert man diese Server, kann iOS nichts vom Widerruf erfahren, außer es hat ihn schon vor der DNS-Installation registriert.

  • DNS blockiert Apples Server zum Zertifikatswiderruf (OCSP)
  • iOS prüft weiterhin, ob Zertifikate echt sind, nur der Widerruf wird blockiert
  • ESign oder Feather importieren und verwalten Zertifikate
  • Signiere jede IPA-Datei direkt auf dem Gerät, ohne Computer

Wähle deine Anleitung

⭐

Beste Anleitung

Komplette Schritt-für-Schritt-Einrichtung mit DNS, ESign, Zertifikaten und App-Signierung. Empfohlen für Einsteiger.

Anleitung ansehen

⚡

Schnellanleitung

Vereinfachte Einrichtung über iOS Shortcuts. In nur wenigen Taps startklar. Für erfahrene Nutzer.

Anleitung ansehen

🪶

Feather-Anleitung

Quelloffene ESign-Alternative. Nutzt zur Transparenz die üblichen .p12- und .mobileprovision-Dateien.

Anleitung ansehen

🗄️

ESign Repos

Eine kuratierte Liste funktionierender ESign-Repositories. Füge Quellen hinzu für schnelle Downloads und Installationen.

Repos ansehen

⚠️

Blacklisting vermeiden

Wichtige Tipps, um das Blacklisten deines Zertifikats zu verhindern. Erfahre, wie du zurücksetzt, falls du gesperrt wirst.

Mehr erfahren

❓

FAQs

Antworten auf häufige Fragen zu kostenlosem Sideloading, DNS und Problemlösungen.

FAQs ansehen

Die beste Anleitung: Komplette Einrichtung

Folge diesen 6 Schritten, um kostenloses Sideloading auf deinem iOS-Gerät einzurichten

01

DNS-Profil installieren

Lade ein DNS-Konfigurationsprofil herunter und installiere es. Es blockiert die Zertifikatssperrserver von Apple. Gehe zu Einstellungen → Allgemein → VPN & Geräteverwaltung, um es zu installieren.

02

ESign-App installieren

Lade ESign über den bereitgestellten Link herunter. Vertraue dem Enterprise-Zertifikat unter Einstellungen → Allgemein → VPN & Geräteverwaltung. Starte dein Gerät nach dem Vertrauen neu.

03

ESign konfigurieren

Öffne ESign und aktiviere Auto Import und Auto Delete in den Einstellungen. Das vereinfacht die Verwaltung von Zertifikaten und Apps.

04

Zertifikate importieren

Lade Zertifikatsdateien aus Community-Quellen herunter (Telegram, Discord). Dabei handelt es sich um geleakte Enterprise-Zertifikate anderer Unternehmen, die mit vielen anderen Nutzern geteilt werden. Importiere sie über Einstellungen → Import Resource in ESign.

05

App-Quellen hinzufügen (optional)

Füge ESign Repositories hinzu, um Apps schnell herunterzuladen. Gehe zu AppStore → App Source und füge die Repository-URLs ein.

06

Apps signieren & installieren

Lade IPA-Dateien herunter oder importiere sie. Gehe zu Apps → Unsigned, wähle die App aus, tippe auf Sign, wähle dein Zertifikat aus und dann Install. Fertig!

Blockierte Apple-Domains

Der DNS blockiert diese Apple-Server, um die Erkennung des Zertifikatswiderrufs zu verhindern:

  • ocsp.apple.com
  • ocsp2.apple.com
  • valid.apple.com
  • crl.apple.com
  • certs.apple.com
  • appattest.apple.com
  • vpp.itunes.apple.com

Kostenloses Sideloading im Vergleich zu anderen Methoden

FunktionKostenloses SideloadingScarlet iOSAltStoreTrollStore
Computer erforderlichNeinNeinJaNein
App-LimitUnbegrenztUnbegrenzt3 AppsUnbegrenzt
NeusignierungWenn das Zertifikat abläuftNach einem Widerruf neu installierenAlle 7 TageNie
iOS-UnterstützungUnterschiedlich14-2614+14.0-16.6.1, 17.0
WiderrufsschutzDNS-WorkaroundNeinNicht betroffen (eigene Apple ID)Ja
EinrichtungMittelEinfachMittelSchwer

Wichtige Warnhinweise

⚠️ Scarlet-Nutzer können auf der Blacklist landen

Wenn dein Gerät bereits registriert hat, dass ein Zertifikat widerrufen wurde (zum Beispiel bevor der DNS installiert wurde), lassen sich damit signierte Apps unter Umständen auch bei aktivem DNS nicht öffnen. Nutzer berichten, dass nur ein Backup und eine Wiederherstellung das Problem beheben.

⚠️ DNS blockiert einige Funktionen

Die Nutzung des DNS blockiert bestimmte Apple-Dienste: Die Übersetzen-App funktioniert nicht, und OTA-Updates werden blockiert. Deaktiviere den DNS bei Bedarf.

Häufig gestellte Fragen

Ist kostenloses Sideloading sicher?

Es verändert iOS nicht, aber du vertraust zwei Fremden: Der Anbieter des DNS-Profils sieht deine DNS-Anfragen, und die Zertifikate sind geleakte Zertifikate, die von Leuten geteilt werden, die du nicht kennst. Installiere nur Apps, denen du vertraust.

Erlischt dadurch meine Apple-Garantie?

Es jailbreakt das Gerät nicht und verändert keine Systemdateien, es nutzt lediglich ein DNS-Profil und Enterprise-Zertifikate. Entscheidungen zur Garantie trifft Apple.

Was ist der Unterschied zwischen ESign und Feather?

ESign ist benutzerfreundlicher, mit integrierten Repos und Unterstützung für .esigncert. Feather ist Open Source und nutzt die üblichen .p12- und .mobileprovision-Dateien. Hinweis: Auf der eigenen Website von ESign heißt es mittlerweile, dass der Server bald abläuft, nicht erneuert wird, und es wird empfohlen, zu einer anderen Signing-App zu wechseln. Für neue Setups nutze Feather oder KSign.

Warum kann ich iOS nicht aktualisieren, wenn das DNS aktiv ist?

Das DNS blockiert Apples Update-Server. Entferne das DNS-Profil vorübergehend, um iOS zu aktualisieren, und installiere es danach wieder.

Kann ich Scarlet und kostenloses Sideloading zusammen nutzen?

Nicht empfehlenswert. Zwei Methoden zu mischen, die beide auf geteilten Zertifikaten basieren, macht Probleme schwerer nachvollziehbar. Wenn Scarlet bei dir funktioniert, bleib dabei.

Muss ich Apps alle 7 Tage neu signieren?

Nein, anders als bei AltStore mit einem kostenlosen Apple Account. Apps lassen sich weiterhin öffnen, solange das DNS aktiv ist, bis das Zertifikat selbst abläuft oder Apple ändert, wie iOS den Widerruf prüft.

Lieber eine einfachere Methode?

Scarlet iOS bietet eine Installation mit einem Klick, ganz ohne DNS-Profil oder Zertifikatsdateien.

Scarlet iOS herunterladen

Original-Anleitung von PuReEnVyUs • Design von Mr_Phenomen0n • Quelle: sideloading.vercel.app